源碼泄露“危機“？阿里、字節(jié)等大廠服務(wù)器疑似被海外黑客組織入侵，源代碼被出售

技術(shù)編輯：MissD丨發(fā)自 思否編輯部

公眾號：SegmentFault

---

11 月 11日，海外黑客組織 “AgainstTheWest” （簡稱 ATW）在 raidforums 論壇放猛料，宣稱他們竊取了中國服務(wù)器的源碼，并瘋狂將其泄露出來打包售賣。

據(jù)悉，其攻擊目標疑似已涉及到國內(nèi)阿里、騰訊及字節(jié)等科技“大廠”。

該消息傳入國內(nèi)后，一時間引發(fā)科技圈“震動”。盡管尚不得知此次泄露數(shù)據(jù)和源代碼事件的真實性，但關(guān)于該事件的討論已經(jīng)開始發(fā)酵。

11 月 12 日，ATW 繼續(xù)在 raidforums 論壇發(fā)文宣稱他們?nèi)肭至税⒗镌频姆?wù)器并竊取了大量源碼，竊取的源碼以 5000 美元的價格打包售賣，支付方式為比特幣或門羅幣。

該 ATW 人士在論壇的發(fā)文中提到，他們泄漏了一些用于騰訊開發(fā)和測試平臺的 SRC，并附上了當天泄漏的 SRC：

他們還揚言稱，到目前為止已經(jīng)成功地對中國許多公司實施了供應(yīng)鏈攻擊。同時表示，現(xiàn)在中國還沒有對此事置評，未來還將繼續(xù)泄漏更多 SRC。

據(jù)了解，該 raidforums 論壇發(fā)帖公布資料的方式分為買賣制和積分查看制。前者，賣家報價尋找心動買家，成功交易之前買家無法預(yù)覽資料內(nèi)容；后者是用戶可通過花 8 點積分（人民幣 29.234 元）來查看帖子附帶的資料。

據(jù)相關(guān)報道，目前該 ATW 組織正在出售的疑似阿里云部分源代碼如下圖：

對于此次入侵事件，知名云安全服務(wù)商 Lace Work 的 云安全研究員也在其推特賬號上發(fā)文對此事表示關(guān)注。推文中，Lace Work 分別附上了此次 ATW 組織關(guān)于入侵阿里云和騰訊的聲明截圖：

有報道顯示，或許是因為該事件泄露資料的真?zhèn)螘簳r無法查明，因此當前 ATW 掛在買賣制板塊的資料一份都沒賣出去，一些買家想要 ATW 公布更多資料的細節(jié)信息，但未得到其回應(yīng)。

而一些已經(jīng)花了積分查看帖子中附帶資料的用戶則大呼 ATW 這是在騙錢，因為這些所謂的“泄露文件”根本就不是阿里云的源代碼！

據(jù)相關(guān)信息顯示，截止 11 月 15 日， ATW 組織入侵的國內(nèi)科技企業(yè)疑似已涉及 CN 科技部、阿里云用戶數(shù)據(jù) 、釘釘控制臺數(shù)據(jù)、騰訊溫江項目、微信用戶消息樣本、字節(jié)跳動少量源碼、中天科技、方正電子、滴普科技、渤海保險有限公司源碼。

關(guān)于該事件及所謂泄露源代碼的真?zhèn)?，國?nèi)大廠們暫時未予置評。對于該事件是否屬實以及 ATW 組織的下一步動向，本站也會持續(xù)關(guān)注。如果您對此事有任何看法，歡迎在評論區(qū)交流互動。

-?END -